Vulnerabilità Azure Backup per AKS: Microsoft nega il problema ma applica patch silenti

Un ricercatore di sicurezza ha scoperto una vulnerabilità critica in Azure Backup per AKS che permetteva l'escalation dei privilegi da un ruolo a basso privilegio. Microsoft ha respinto il rapporto, affermando che il comportamento era atteso, ma prove suggeriscono che una patch silenziosa sia stata applicata. La mancanza di un CVE e di un avviso pubblico lascia le organizzazioni esposte senza visibilità su tempi di rimozione.